При подключении соединения Континент-АП “отключается” локальная сеть

Содержание

Что такое суфд и зачем она нужно

СУФД – это система удаленного финансового документооборота. Проще говоря, она используется предприятиями, юридическими и физическими лицами для совершения официальных сделок в интернете. В основном, система используется для создания электронной подписи документов.

Для того, чтобы браузер мог это делать нужно его настроить. И как правило, настройки весьма сложные. А малейшая ошибка может привести к непоправимым последствиям. Поэтому делать это все нужно предельно осторожно.

Стоит учесть, что с неправильной подписью документ не будет действительным. А если это окажется так, то к пользователю будут применены соответствующие санкции не в виртуальном пространстве, а в реальном мире.

Работа СУФД в Firefox невозможна без некоторых компонентов. А именно, на компьютере должен быть установлен пакет Java. Должна использоваться определенная версия Firefox с необходимыми настройками (актуальная версия не подойдет, так как в ней не работает нужный плагин).

И, наконец, должен быть установлен плагин КриптоПРО ЭЦП. Именно он отвечает за генерацию электронной подписи на документах. А все остальное обеспечивает его безопасность. Вот теперь можно приступать к настройке.

Инструкция по установке континент tls vpn клиент 2.0.1440

Перед установкой Континента ТЛС версии 2 необходимо удалить предыдущую версию Континента (если конечно она была установлена) через Пуск > Панель управления > Программы > Программы и компоненты. Потом перезагрузить компьютер.

Настройка firefox для суфд

Как происходит настройка СУФД в Мозиле? Этот вопрос чаще всего задают те, кто по роду деятельности связан с какими-нибудь электронными документами. Поэтому без этой штуки действительно не обойтись. В данном материале мы попробуем расставить все точки над «i».

Настройка континент tls vpn клиента

После установки всего и перезагрузки АРМ, запускаем наш TLS клиент. Его ярлык будет лежать на рабочем столе.

Настройка рабочего места для доступа к суфд в 2021 году.

Наконец то мы дождались изменений в настройке доступа к СУФД. С мая 2021 года УФК планомерно переводит ведомства на новый тип авторизации на портале. Что изменилось?

Настройка рабочего места для работы с суфд tls

makeevai » 13 июл 2021, 00:54

Настройка рабочего места для суфд-портала кап (архив)

lionskid » 01 июн 2021, 23:54

Настройка рабочего места с использованием соединения Континент-АП (Код безопасности)Для корректной работы СУФД необходимо:

Источник

Настройка скзи «континент tls vpn клиент» для работы в электронном бюджете

Запускаем Континент TLS VPN Клиент (через меню пуск или иконку на рабочем столе). В открывшемся окне нажимаем «Главная» > «Добавить» > «Ресурс».

Про сертификаты:  Ошибка tls соединения в СберБанк бизнес онлайн

В окне добавления ресурса прописываем следующее:

  1. Если используете сертификат пользователя по ГОСТ 2021, то пишем:
  2. Если используете сертификат пользователя по ГОСТ 2001, то пишем:

Подключение к суфд через континент tls.

Недавно клиенты Федерального казначейства по Челябинской области получили письмо “О переключении клиентов СУФД-портала на работу через TLS”. В письме Федеральное казначейство информирует о том, что это переключение необходимо завершить до 31.05.2021 года.

Я решил опубликовать небольшую статейку, касающуюся этой темы. Кстати, ниже в тексте, вы можете видеть заголовок этого письма:

Континент TLS – это средство криптографической защиты информации (СКЗИ), которое выдает Федеральное казначейство по Челябинской области своим клиентам, для работы в системе “Электронный бюджет”. Ну, и значит, теперь еще будут выдавать тем, кто работает в СУФД. С чем это связано, спросите вы? Могу только предположить, что это связано с тем, что теперь не нужно будет получать “транспортный сертификат” Континент-АП, достаточно будет личного сертификата клиента, с помощью которого производится подпись электронных документов в СУФД.

Если у вас в организации настроено рабочее место для работы в “Электронном бюджете”, то вам беспокоиться не о чем. С этого же рабочего места можно будет подключиться к СУФД. Для этого надо установить браузер с поддержкой ГОСТ-шифрования, например Chromium GOST и ввести адрес: https://ufk69.sufd.budget.gov.ru. Специально не стал делать этот адрес ссылкой, чтобы удобнее было его копировать. Для тех, у кого рабочее место для работы в “Электронном бюджете” не настроено и предназначена моя статья.

Если СКЗИ Континент TLS 2.0 не установлен, то его необходимо получить в казначействе. Письмо о выдаче СКЗИ можно скачать отсюда. После получения и установки Континента TLS, необходимо выполнить небольшие настройки:

Открыть «Континент TLS-клиент». Запустить Континент TLS клиент можно с помощью ярлыка на рабочем столе или перейти в меню «Пуск» -> «Все программы» -> «Код безопасности» -> «Континент TLS-клиент». В меню Континент TLS-клиента необходимо нажать на « Добавить» и выбрать вкладку «Ресурс». В появившемся окне поля заполняются следующими значениями: Адрес – «ufk69.sufd.budget.gov.ru», Удаленный порт – «443». Всё проделанное иллюстрирует рисунок ниже:

Перейти во вкладку «Управление сертификатами». Выбрать раздел «Серверные сертификаты». Нажать на кнопку «Импортировать». В открывшемся меню выбрать необходимый файл (скачать сертификат можно отсюда). Все проиллюстрировано на рисунке ниже:

После проведения вышеуказанных процедур вход в СУФД-Портал осуществляется по ссылке: https://ufk69.sufd.budget.gov.ru. Конечно, не надо забывать, что в личное хранилище на рабочем компьютере уже должен быть установлен личный сертификат. Как это сделать, я рассказывал тут. После перехода на СУФД-портал должно открыться окно выбора сертификата.

Если на рабочей станции в СУФД-Портале работают пользователи под разными учетными записями (руководитель, главный бухгалтер), то для переключения между пользователями необходимо сбросить TLS соединение и зайти заново. Для этого, выходим из СУФД-Портала. Закрываем браузер. Далее в правом нижнем углу нажимаем правой кнопкой на ярлык Континент TLS-клиента и в открывшемся меню выбираем «Сброс соединений». Это показано на следующем рисунке:

Про сертификаты:  Формат выбранного ключевого контейнера не поддерживается. Типичные ошибки «Электронный бюджет

Для удобства, клиентам УФК по Челябинской области, рекомендую скачать и установить необходимое ПО из этого архива. Содержимое архива устанавливается в два этапа:

Вот вроде и все, что хотелось рассказать. Отмечу, что если вы будете работать в СУФД через браузер Internet Explorer, то не забудьте добавить в список надежных узлов портал СУФД. Это можно сделать во вкладке «Безопасность». Выбираем «Надежные узлы» и нажимаем кнопку «Сайты». В появившемся окне вводим сайт «https://ufk69.sufd.budget.gov.ru» и нажимаем кнопку «Добавить». На этом все!

И напоследок… Если вам понравилась эта статья и вы почерпнули из нее что-то новое для себя, то вы всегда можете выразить свою благодарность в денежном выражении. Сумма может быть любой. Это вас ни к чему не обязывает, все добровольно. Если вы всё же решили поддержать мой сайт, то нажмите на кнопку “Поблагодарить”, которую вы можете видеть ниже. Вы будете перенаправлены на страницу моего сайта, где можно будет перечислить любую денежную сумму мне на кошелек. В этом случае вас ждет подарок. После успешного перевода денег, вы сможете его скачать.

image

Смена сертификатов серверов «континент tls» для системы «электронный бюджет»

Федеральное казначейство информирует об истечении сроков действия сертификатов серверов «Континент TLS» (далее – Сертификаты «Континент TLS»), используемых для подключения к сервисам:

1)    lk.budget.gov.ru – государственная интегрированная информационная система управления общественными финансами «Электронный бюджет» (далее – ГИИС «Электронный бюджет»), истечение срока сертификата: 14.07.2021;

2)    lk.buh2021.budget.gov.ru – подсистема управления оплатой труда, подсистема управления нефинансовыми активами, модуль бюджетного учета подсистемы учета и отчетности ГИИС «Электронный бюджет», истечение срока сертификата: 17.07.2021.

В связи с изложенным, необходимо уведомить участников бюджетного процесса Вашего Управления, имеющих доступ к указанным сервисам, о планируемом обновлении Сертификатов «Континент TLS» 12.07.2021 в 23:00 по московскому времени и о необходимости внесения изменений в настройках программного обеспечения «Континент TLS Клиент» на автоматизированных рабочих местах пользователей. 

Информация по настройке программного обеспечения «Континент TLS Клиент» и новые Сертификаты «Континент TLS VPN» размещены на официальном сайте Федерального казначейства в разделе «Электронный бюджет» по ссылке http://www.my-sertif.ru/gis/ehlektronnyj-byudzhet/.

Дополнительно информируем, что при невыполнении указанных настроек вход пользователей в ГИИС «Электронный бюджет» будет невозможен.

Установка континент ап – суфд

Инструкция по установке Континент АП

1. Итак начнем )) Инсталяхать континент АП версии 3.7 (последней сборки). Дистрибутив можно получить в казначействе по письму, а можно скачать в интернете, или на нашем сайте. Лицензионный ключ для программы не нужен. Поэтому в процессе установки и во время использования ни каких лицензий нам не потребуется.

2. Конечно же для установки надо нажать пункт «Я принимаю условия соглашения». Классика жанра, не правда ли?

3. Убирайте чек бокс на против пункта Брандмаэур. Чем это грозит в некоторых случаях?? Если вы при подключении континента обнаружите что «у меня пропал интернет». Первым делом вспоминайте, не забыли ли Вы убрать этот пункт в начале установке?

4. Тут проще. Можете сразу нажать кнопку «Далее >». Этот шаг установки показывает путь, куда будет установлена программа.

Про сертификаты:  ООО УРАЛГРИТ, Екатеринбург, ИНН 6674228387, ОГРН 1076674020026 ОКПО 82101794 – реквизиты, отзывы, контакты, рейтинг

6. Ну как и везде )) ждем заполнения зеленой полоски до правого края.

7. Ну вот оно )) дождались. Готово!!! Жмем снова «Далее >».

9. Заключительный этап! ))) Целимся, тыкаем в мишень. Ругаемся, расслабляемся. У каждого этот процесс вызывает свои эмоции. Особенно яркие они с ноутбука!!! Когда нет мышки ))))) Вспоминается фильм «Миссия невыполнима»

10. На этом все! Значок появится в нижнем правом углу где часики. Выглядит он так. Серый цвет — когда не подключен. В активном состоянии он «посинеет».

11. Помните? Я упоминал в 5 пункте о том, что если Вы сразу не указали адрес доступа, это можно сделать потом. Вот это именно наш слуай. И кстати, все управление этой программой через правую кнопку мышки на этом значке.

12. Вводите свой Адрес СД. В данном примере указан адрес для Ставропольского края. Для каждого региона он свой.

Установка корневых сертификатов суфд

Для того чтобы подписывать различные документы на портале СУФД , помимо установки личных сертификатов необходимо установить два корневых сертификата выданных Минэкономсвязью России. Для установки необходимо дважды нажать на файл сертификата ГУТС откроется окно:

Далее нужно нажать «Установить сертификат» и откроется Мастер импорта сертификатов:

Здесь необходимо нажать «Далее» и выбираем «Поместить все сертификаты в следующее хранилище»:

Потом нажимаем кнопку «Обзор», выбираем «Доверенные корневые центры сертификации» как на картинке и жмем «ОК»:

Далее жмем «Далее» и «Готово».

Тоже самое необходимо сделать с другим корневым сертификатом только установить его необходимо в «Промежуточные центры сертификаты». Если в процессе установки возникли какие либо проблемы наши специалисты всегда рады вам помочь.

Этап 1. установка и настройка java

Стоит отметить, что это необходимый инструмент. Но также учтите, что далеко не каждая версия подойдет. Профессионалы рекомендуют использовать для таких нужд Java 7.67. Именно эта версия работает так, как нужно.

Этап 2. установка и настройка firefox

Здесь все еще сложнее. Актуальная версия браузера не умеет нормально работать с необходимым плагином и нужной редакцией Java. Специалисты советуют устанавливать Mozilla Firefox 52.0.2 ESR и принудительно выключать обновление.

К тому же, потребуется активировать возможность работы с Java в скрытых настройках браузера. Так что работы хватит. И все это довольно сложно. Поэтому мы предоставляем подробную инструкцию с четким алгоритмом действий. Вот она:

Заключение

А теперь пришло время подвести итоги, обобщить всю полученную информацию и сделать соответствующие выводы. В рамках данного материала мы поговорили о том, как настроить браузер Mozilla Firefox для работы с СУФД.

Оказалось, что сделать это очень сложно. Нужно установить дополнительные компоненты, найти веб-обозреватель подходящей версии и инсталлировать плагин КриптоПРО. Проще уже использовать Internet Explorer.

Источник

В данном видеоролике мы рассказываем об установке и настройке СКЗИ «Континент-АП», рассматриваем утилиту ChanellChecker проверки доступности канала связи между компьютером клиента и сервером доступа «Континент» территориального органа Федерального казначейства.

Напомним, что СКЗИ «Континент-АП» предназначен для создания виртуального зашифрованного канала связи между клиентским компьютером и защищаемой сетью казначейства. В частности абонентский пункт «Континент-АП» используется для связи с порталом СУФД при электронном документообороте с казначейством.

  • 0:52 — сертификаты используемые в «Континент-АП»
  • 1:32 — получение СКЗИ «Континент-АП»
  • 2:08 — минимальные системные требования
  • 2:50 — процесс установки абонентского пункта
  • 4:16 — запуск и настройка абонентского пункта
  • 5:45 — как пользоваться утилитой ChanellChecker

Порядок перехода с системы электронного документооборота Федерального казначейства (СЭД ФК) на Систему удаленного финансового документооборота (СУФД). Таблица принятых сокращений: СЭД ФК Система электронного документооборота Федерального казначейства СУФД Система удаленного финансового документооборота ОРСиБИ УФК Отдел режима секретности и безопасности Управления Федерального казначейства ОИС УФК Отдел информационных систем Управления Федерального казначейства ТО УФК Территориальный отдел УФК Клиент Представитель организации обслуживающейся в УФК АРМ Автоматизированное рабочее место ПО Программное обеспечение ППО Прикладное программное обеспечение АСФК Автоматизированная система Федерального казначейства ДУБП Другой участник бюджетного процесса Порядок перехода с СЭД ФК на СУФД. Наименование этапа Исполнитель Срок выполнения 1 Подготовка рабочего места к переходу на СУФД Клиент – 2 Получение серийного номера на Крипто Про 3.0 ОРСиБИ УФК или ТО УФК В день обращения 3 Создание запроса на сертификат, отправка его в ТО УФК. Клиент – 4 Выдача сертификата клиенту ОРСиБИ УФК 8 часов 5 Создание учетной записи клиента на сервере безопасности СУФД в соответствии с заявкой на подключение к СУФД и передача в ОИС УФК сертификата клиента и заявкой на подключение к СУФД клиента. ОРСиБИ УФК 6 Установка полученных сертификатов в личное хранилище сертификатов на рабочем месте клиента Клиент . – 7 Проверка наличия действующего договора об электронном обмене с УФК (для абонентов, у которых СЭД не установлен) ОИС УФК 8 часов 8 Установка сертификатов в СУФД ОИС УФК 9 Тестирование клиентом работы СУФД -В  В  – 10 Уведомление специалистов ТО УФК об успешном завершении подключения для перевода документооборота с СЭД на СУФД. Клиент – 11 Переключение транспортных потоков с СЭД на СУФД (после окончания рабочего дня) ОИС УФК В день получения уведомления об успешном переключении на СУФД клиентом или на следующий рабочий день. 12 Начало работы в СУФД. Контроль над прохождением документов в АСФК. ОИС УФК. Куратор клиента в отделах УФК. Описание этапов. 1. Подготовка к переходу на СУФД Описана в инструкции Подготовка к работе в СУФД.doc Список дополнительного ПО: КриптоПро v3.0 Континент АП v 3.5 Java ТМ АРМ Генерации ключей Список документов: 1.В  В  Подготовка к работе в СУФД. doc Описаны подготовительные мероприятия для подготовки рабочего места к работе в СУФД. 2.В  В  ЗАЯВКА. doc Заявка на подключение к СУФД, отправляется вместе с запросом на сертификат, или отдельно, если необходимо заблокировать пользователя 3.В  В  Инструкция_по_формированию_ЭП_СУФД_new. DOC Инструкция по формированию ключа и запроса на сертификат для СУФД 4.В  В  Памятка для клиента Портала АРМ ДУБП в.1.1.doc Очень краткое описание основ работы в СУФД и настройки браузера для работы в СУФД. 5.В  В  СУФД_РП_Основные принципы работы в системе. zip Описание работы в СУФД 6.В  В  Установка пользовательских сертификатов. doc Установка пользовательского сертификата и сертификата удостоверяющего центра, после получения их из УФК 7.В  В  Пользовательская документация, с техническими требованиями к рабочему месту. Документация для различных категорий участников бюджетного процесса 7. Обучающие ролики ВНИМАНИЕ: Если у клиента уже установлено ППО КриптоПро v3.0, Континент АП v 3.5 и получены ключи шифрования Континент АП для работы в СЭД, то всё это можно применить для работы в СУФД. 2. Получение серийного номера Крипто Про 3.0 Серийный номер на Крипто Про 3.0 можно получить в ТО УФК или в отделе РС и БИ УФК. Если клиенту требуется более новая версия, например 3.6 для Windows 7, то клиент приобретает её самостоятельно. Для получения серийного номера на Крипто Про 3.0 необходимо при себе иметь доверенность и документ удостоверяющий личность. 3. Создание запроса на сертификат, отправка его в ТО УФК 1. Клиент создает запрос на сертификат ЭЦП нового образца на руководителя, главного бухгалтера, исполнителей и лиц их замещающих согласно Инструкции_по_формированию_ЭП_СУФД_new. DOC 2. Клиент заполняет заявку на подключение к СУФД заполненную по форме, выложенной на сайте и отправка в УФК посредством СЭД. В результате генерации ключей будут созданы: – ключ ЭП (на сменном носителе) – запрос на получения сертификата ключа ЭП (в виде файла *.req) – заявка на получения сертификата ключа ЭП (на бумажном носителе) В УФК или ТО УФК отсылаются произвольным документом с типом сообщения «Сертификат в СУФД»: – запрос на получения сертификата – заявка на подключение к СУФД. – скан-копия заявки на получения сертификата ключа ЭП с одновременной отправкой оригинала в адрес УФК по почте или нарочным. Примечание: В дальнейшем для получения сертификата будет использована доставка файлов произвольным документом в СУФД. 4. Выдача сертификата клиенту ОРСиБИ УФК или ТО УФК после получения запроса и заявки на получения сертификата ключа ЭП выдает или отклоняет выдачу сертификата с одновременным изменением статуса документа с запросом на выдачу сертификата ЭП в СЭД на «Исполнен» или «Отказан» соответственно. – В случае отказа указывается причина отказа. – Если сертификат выдан, то он отправляется произвольным документом с с типом сообщения «Сертификат в СУФД» клиенту. 5.В  Создание учетной записи клиента на сервере безопасности СУФД в соответствии с заявкой на подключение к СУФД и передача в ОИС УФК сертификата клиента и заявкой на подключение к СУФД клиента. ОРСиБИ УФК на основании выданного сертификата на сервере безопасности и заявки на подключение к СУФД: 5.1 Cоздают учетную запись клиента, если её нет, используя данные из запроса на сертификат: -В  Фамилия Имя Отчество; -В  Логин АСФК ; 5.2 Присваивают первоначальный пароль. 5.3 Передают сертификат, логин и первоначальный пароль в ОИС УФК. 5.4 Выполняют дополнительные действия, указанные в заявке на подключение к СУФД (блокируют учетную запись, отзывают сертификат пользователя и т. д.). 6. Установка полученных сертификатов в личное хранилище сертификатов на рабочем месте клиента После получения сертификата по СЭД (п.4), клиент устанавливает его самостоятельно согласно инструкции Установка пользовательских сертификатов. doc 7. Проверка наличия действующего договора об электронном обмене с УФК (для абонентов, у которых СЭД не установлен) Если СЭД у клиента не установлен, ОИС УФК проверяет наличие договора об электронном документообороте. В случае отсутствия договора происходит процедура подписания договора. 8. Установка сертификатов в СУФД После выполнения п. 5, специалист ОИС УФК: 8.1 У сертификаты в СУФД; 8.2 Привязывает сертификат клиента к имени пользователя, в соответствии с заявкой на подключение; 8.3 Если организация новая, добавляет для куратора из отделов УФК или ТО УФК права на просмотр документов этой организации; 8.5 Согласовывает сроки переключения транспортных потоков с СЭД на СУФД или способ уведомления специалиста ОИС УФК клиентом о готовности к переключению. 9. Тестирование клиентом работы СУФД Клиент подключается к СУФД под полученным именем, после установленного соединения Континент АП, по адресу http://10.56.200.13:28081 производит смену первоначального пароля и проверяет: -В  вход в систему -В  создание документов -В  подписание документов -В  отправку подписанного информационного сообщения 10. Уведомление специалистов ТО УФК об успешном завершении подключения для перевода документооборота с СЭД на СУФД. Клиент уведомляет специалиста ОИС УФК о готовности к переключению транспортных потоков (п. 8.5). или отправкой информационного сообщения произвольной формы с уведомлением о готовности к переходу на СУФД по СУФД, что служит специалистам ОИС указанием на переключение транспортных потоков на СУФД.. 11. Переключение транспортных потоков с СЭД на СУФД 11.1 Специалисты ОИС УФК в согласованный срок (п 8.5) или при получении информационного сообщения с уведомлением о готовности к переходу на СУФД (п. 10), переключают транспортные потоки на СУФД, документы отправляемые по СЭД не будут приниматься к исполнению. Внимание: Переключение производится в конце рабочего дня, так как необходим перезапуск СУФД. 11.2 Специалисты ОИС УФК уведомляют кураторов в функциональных отделах УФК или ТО УФК о факте переключения транспортных потоков клиента на СУФД. 11.3. В адрес клиента отправляется информационное сообщение с уведомлением о переключении транспортных потоков на СУФД. 12. Начало работы в СУФД. Контроль над прохождением документов в АСФК. На следующий день клиент отправляет все документы по СУФД. 12.1 В случае успешного прохождения: 12.1.1 Прохождение документов контролирует кураторы в функциональных отделах УФК или ТО УФК. Специалисты ОИС УФК не контролируют прохождение остальных документов. 12.1.2 Администратор СЭД УФК или ТО УФК УФК снимает с обслуживания АРМ СЭД клиента. 12.2 В случае неуспешного прохождения документов: 12.2.1 В течении дня специалисты ОИС УФК, ОРС и БИ УФК пытаются решить проблему совместно с клиентом. 12.2.2 В течении дня документооборот осуществляется с использованием бумажных носителей. 12.2.3 Если проблему решить не удается, то по согласованию с клиентом, в конце рабочего дня транспортный поток специалист ОИС УФК переключает обратно на СЭД. 12.2.4 Специалист ОИС УФК совместно с клиентом определяют план дальнейших действий и дату следующей попытки переключения.

Зарабатывайте, выполняя задания:

image

Проекты по теме:

Поиск

Вики

Архив

Мир

Бизнес

Право

Юриспруденция

Финансы

Технологии

Энергетика

Власть

Экономика

Бизнес Порталы

Бизнес

Богатство

Работа

Торговля

Услуги

Финансы

Инвестиции

Страхование

Налоги

Бюджет

Долги и обязательства

Документы в финансовой сфере

Финансовые термины

Кредиты

Валюта

Аудит

Банки

Экономика

Маркетинг

Менеджмент

Компании

Бухгалтерский учет

Промышленность

Основы Банковский капитал • Банкротство • Бухгалтерский учет • Валютная система • Деловое мышление • Деньги • Доход • Инвестиционные меморандумы • Инвестиционные программы • Капитал • Коммерция • Корпоративное управление • Кредитование • Кредитор • Капитализм • Капиталисты • Капиталовложения • Коррупция • Кредитный консультант • Лицензии • Маркетинг • Налоговая система • Налогообложение • Прибыль • Реклама • Технологии управления • Управление рисками Словари и справочники Бизнес • Экономические • “Мировая экономика” • Менеджмент • Налоги • Экономический анализ • Коммерческие ценные бумаги • Маркетолога • Рекламный • Рынок ценных бумаг • Менеджера • «Ценообразование» • Термины Виды ЗАО • Индивидуальное предпринимательство • Индивидуальные предприятия • Инвестиционные товарищества • Кооперативы • Малое предпринимательство • ОДО • ООО • ОАО • Семейные предприятия • Среднее предпринимательство • Товарищества • Хозяйственные партнерства Уставы ЗАО • Казенных предприятий • Кредитных обществ • ООО • Общественных организаций • ОАО Практика Кейсианство • подход • Договора финансового лизинга • Налоговая система • Практика менеджмента • Финансирование • Мошенничество • Форфейтинг • Элита Понятия Антикризис • Кризис • Бизнесмены • Бизнес-планы • Бизнес-центры • Дистрибьюторы • Доверительное управление • Инновационные проекты • Покупка бизнеса • Предприниматели • Производство • Финансисты Еще Запросы предложений • цен • Заявки • Письма • Положения • Приказы • Протоколы • Распорядки • Распоряжения • Технические задания • Банковское дело • Бизнес-планы • Ежеквартальные отчеты • Инновации • Менеджмент • Проекты предприятий • Проспекты акций и ценных бумаг • Туристический бизнес • Управление персоналом • Экономическая статистика • Пресс-релизы • Ликвидация

При установки СУФД старой версии, никаких проблем не возникало. Установка проходит нормально в автоматическом режиме. Поэтому описывать установку СУФД старой версии смысла не было. Новая версия СУФД тоже устанавливается нормально в автоматическом режиме, но работать после этого отказывается.

Это связано с тем, что в состав установочного пакета старой и новой версии, входят разные Java. Если старую Java настраивать не требовалось, то с новой не всё так однозначно. В этой статье я покажу как установить СУФД и настроить Java.

С 9 декабря 2019 года изменилась ссылка входа в СУФД. Для того, чтобы изменить ее у вас на компьютере, скачайте новую версию утилиты настройки СУФД.

Итак приступим. Как я уже сказал, установка простейшая, поэтому весь процесс я просто покажу на картинках. Запустите установочный файл и последовательность ваших действий можно посмотреть на картинках ниже:

СУФД установлено, теперь приступим к настройке Java. Сразу надо оговориться, что настройка Java описана в инструкции по установке СУФД, которое наше управление написало для своих клиентов. Это касается Челябинской области. Я воспроизведу эту инструкцию здесь. В ней указан ip-адрес СУФД-портала в нашем управлении, потому я не вижу смысла скрывать его здесь. Для других регионов, я думаю, будет достаточно только заменить этот ip-адрес на свой.

Итак, заходим в панель управления компьютером и запускаем Java (рис. 14):

На вкладке»General» идем «Setting» (рис. 15), затем «Delete Files…» (рис. 16). Галочки «Trace and Log Files» и «Cashed Application and Applets» оставляем как есть и жмем «ОК» (рис. 17). Переходим на вкладку «Security» и жмем кнопку «Edit Site List» (рис. 18):

Тут надо ввести ip-адрес портала СУФД, если вы находитесь в Челябинской области, то вводите тот, который указан на рисунке 18, если же вы из другого региона — вводите свой. Дальше надо произвести импорт сертификата, для этого жмем кнопку «Manage Sertificates…» (рис. 18) и попадаем в следующее окно, где и нужно его импортировать:

image

На рис. 19 в поле «Sertificate type» выбираем «er CA» и нажимаем кнопку «Import». Выбираем сертификат. Если вы скачали архив с программой установки СУФД у меня с сайта, то сертификат находится в архиве. После импорта жмем кнопку «Close». Все, теперь главное не забыть о том, когда вы первый раз будете подписывать в СУФД какой-нибудь документ, то выйдет окно, как на рис. 20. Обязательно поставьте галочку «Do not show this again for apps from the publisher and location above» и нажмите «Run». На этом всё!

P.S. В 2019 году Федеральное казначейство выдает сертификаты по ГОСТ Р 34.10-2012. Чтобы подписывать документы в СУФД с помощью таких сертификатов, нужно использовать плагин ЭЦП браузера. Подпись на Java не работает.

И напоследок… Если вам понравилась эта статья и вы почерпнули из нее что-то новое для себя, то вы всегда можете выразить свою благодарность в денежном выражении. Сумма может быть любой. Это вас ни к чему не обязывает, все добровольно. Если вы всё же решили поддержать мой сайт, то нажмите на кнопку «Поблагодарить», которую вы можете видеть ниже. Вы будете перенаправлены на страницу моего сайта, где можно будет перечислить любую денежную сумму мне на кошелек. В этом случае вас ждет подарок. После успешного перевода денег, вы сможете его скачать.

Akelot

Если вы попали на эту страницу, значит вы точно перелопатили весь интернет в поисках решения проблем возникающих после установки необходимого ПО, но так и не смогли отыскать действительно рабочей последовательности действий. Лично я в сумме потратил около 3-4 часов на установку и настройку всего, в которые входили — гугл/яндекс, установка, настройка, тестирование, попытки исправления возникших косяков по рекомендациям найденным в поисковиках (но все они слегка устаревшие, и потому нерабочие), удаление, ребут, и далее по циклу.

В конечном итоге используя крохи рабочих подсказок из разных источников интернета, получилось заставить работать, и я сейчас вкратце опишу свою последовательность действий.

Итак, начинаем. Был у меня новый системный блок, на который я установил Windows 10 Pro сборка 1803, со всеми последними обновлениями до 09.11.2018, от него и отталкиваемся.

В BIOS/UEFI отключаем Secure Boot, иначе могут возникнуть проблемы при установке средств криптографии.

Теперь вам нужно установить Крипто Про CSP 4.0.9944 — обязательно этой сборки. Взять можно, например, на сайте zakupki.gov.ru Также устанавливаем ЭП и ключи к ним.

Выданный в УФК Крипто Про не подойдет, у него сборка чуть постарше, и с ним возможны проблемы при подписании, даже на самих Закупках, а уж СУФД и вовсе система с очень «чувствительной нервной системой», чуть что-то не так, сразу ругается матом.

Теперь устанавливаем Firefox, желательно версии постарше, лично я тестировал на 42 версии. Попутно устанавливаем Java последней версии. Да именно последней, и обновления не отключаем, хотя нам во всех инструкциях самого Казначейства об этом скажут не раз. Вот только они их писали очень давно, и Java больше не нужна для подписания документов, а только для работы самого портала, так что проблем не будет.

Не удивляйтесь, почему я не дошел еще до Континента, его будем ставить в самую последнюю очередь, когда будем уверены, что все остальное работает стабильно, иначе придется повозится с поиском причин проблемы, в уже готовой связке. А так можно отсеивать проблемные места.

Теперь устанавливаем КриптоПро ЭЦП Browser plug-in, который нам понадобится для подписания. Скачиваем с ОФ сайта cryptopro.ru и обязательно проверяем работу плагина. Демо страница Подписывается? Хорошо, значит идем дальше, иначе придется искать причину проблемы и в рамках этой статьи описать их невозможно, придется гуглить.

Если вы все ставите на абсолютно чистую систему, то проблем на данном этапе в принципе быть не должно, но если уже попытки установок были, тогда при наличии оставшихся хвостов от криптопровайдеров могут возникнуть проблемы.

Теперь когда с Крипто Про разобрались и уверены в его готовности, остается только Континент. Сразу посмотрите на версию выданную в УФК. Уверен, что она будет 3.7.5, ее можете даже не пытаться устанавливать на Win10. На Win7 Континент АП 3.7.5 работает без проблем, но не на десятке. Нужна версия 3.7.7 Тут вам придется поискать в интернете или связаться с разработчиками Континента и попросить выдать ее, на основании серийника от УФК. Лично я нашел в интернете, так быстрее. Но не забывайте проверять наличие валидных подписей (и если есть такая возможность, то и хэш сумму с оригиналом сравнить) на скачанных дистрибутивах найденных на просторах, все же это средства криптографии, которые мы вообще должны устанавливать только с учетного носителя.

Теперь когда у нас есть дистрибутив, не спешим его устанавливать обычными методами, нам ни в коме случае нельзя ставить континентовский криптопровайдер, иначе проблемы гарантированы. На семерке мне удалось подружить Крипто Про CSP и Континент CSP, но на десятке ни один из найденных способов решения проблемы не помог, и в итоге не удавалось подписывать документы в системе.

В общем, устанавливать надо через консоль. Запускаем консоль (cmd) с правами администратора и набираем:

C:Continent_AP_3.7.7.625.exe /S /NR /LANG=RU /DO=INSTALL /NMSE

Где указываем полный путь к дистрибутиву, или размещаем его в корне диска C и просто копируем эту стоку. Установка проходит в автоматическом режиме, в консоли никак не отображается, но спустя какое-то время должны будут открыться новые консольные окна. Чтобы убедиться что установка завершилась, проверяем наличие файлов по пути C:Program FilesSecurity Code

Перезагружаем компьютер. Если UAC не отключен, то сразу же закрываем Континент — находим в трее значок Континента, кликаем правой кнопкой мыши и выбираем выход. Затем либо через пуск, или напрямую через исполняемый файл, но запускаем с правами администратора. Выбираем создать соединение и забиваем доменное имя выданное в УФК, регистрируем пользователя в континенте (или генерируем запрос на получение ЭП для подключения, если его еще нет). После того как сертификат пользователя добавлен можно пробовать подключаться. Если не выходит, то уже стоит смотреть по ошибкам, и видимо придется и дальше немного погуглить, если все хорошо, то нужно сразу же убедиться в работоспособности подписания документов в СУФД. Ранее мы уже убеждались, что подписание работает без установленного Континента, теперь можно предварительно проверить на демо портале Крипто Про, а после уже в самой СУФД, создать любой документ, и попробовать его подписать (главное не забыть после удалить этот документ, зачем отсылать тестовый мусор).

На этом все, надеюсь кому-то поможет, а нет, значит опять что-то поменялось, и нужно искать уже новые способы установки.

Литература:

  1. https://chesma-comp.ru/kazna/102-ustanovit-i-nastroit-sufd.html.
  2. https://akelot.royal-webhost.ru/9-ballada-o-tom-kak-podruzhit-kontinent-ap-i-windows-10-1803-dlya-podklyucheniya-k-sufd.html.

Оцените статью
Рейтинг автора
4,8
Материал подготовил
Егор Новиков
Наш эксперт
Написано статей
127
А как считаете Вы?
Напишите в комментариях, что вы думаете – согласны
ли со статьей или есть что добавить?
Добавить комментарий